TeleShadow2

TeleShadow 2 ¡Teleshadow2 - Secuestrador avanzado de sesiones de Telegram Desktop! ¡Robar telegramas de escritorio nunca fue tan fácil! ¡Configure el correo electrónico y los detalles del remitente y destinatario, o use la API de Telegram! y envíelo a la víctima después de compilar. ¿Cómo uso el...

BlackHole

BlackHole RAT C Herramienta de Administración Remota Solo con fines educativos Tecnologías protobuf-net : serialización/deserialización de mensajes en el protocolo esclavomaestro NetMQ : biblioteca de red utilizada para el sistema esclavomaestro clienteservidor Lz4.Net : biblioteca de compresión...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows Remote Desktop Licensing Service Remote Code Execution "MadLicense" I. Vulnerability Overview CVE ID : CVE-2024-38077 Alias : MadLicense CVSS Score : 9.8 Critical Type : Heap-Based Buffer Overflow CWE-122 Discovered by : Ver, Lewis Lee, Zhiniang Peng Description : A...

CVE-2020-10665

CVE-2020-10665 Escalada de Privilegios Local en Docker Desktop POC para la escalada de privilegios local en Docker Desktop. Construido basado en el artículo en https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665. Creación de hardlink adaptada de...

viber-desktop-html-injection

Viber Desktop — Inyección HTML CVE-2025-55996 CVE: CVE-2025-55996 Descubridor: Thaw Khant Cycbake Producto: Viber Desktop Afectado: Viber Desktop 25.6.0 y posiblemente versiones anteriores Resumen El manejador de enlaces profundos de Viber Desktop viber://forward?text= puede renderizar HTML sin...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck 检测RDL服务是否运行，快速排查受影响资产 使用方法： 安装impacket root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . 脚本使用方法： root@kitploit: python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop Licensing Service Detect...

Aether

Aether An AI-driven OSINT analyst that lives on your desktop. Give her a name, an email, a username, a domain, or a photo. She opens a case, runs the target across the open web, reads the metadata, maps the infrastructure, and draws everything she finds into a knowledge graph that grows while you...

CVE-2025-9074-Poc

RCE no autenticado en la API de Docker CVE-2025-9074 Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux en ejecución local se conecten a la API del motor de Docker a través de la subred predeterminada 192.168.65.7:2375. El problema persiste independientement...

CVE-2025-23040

CVE-2025-23040 - Credential Leak in GitHub Desktop GitHub Desktop 3.4.12 es vulnerable a un ataque que permite exfiltrar credenciales a través de URLs remotas maliciosas. Un atacante puede convencer a un usuario de clonar un repositorio manipulado para obtener nombre de usuario y token OAuth...

RDP_jammer

RDPjammer Exploit de CVE-2012-0152 usando metasploit y BASH SINTAXIS : Script.sh...

CVE-2024-34474

CVE-2024-34474 Clario hasta el 11 de abril de 2024 para Windows Desktop tiene permisos débiles para %PROGRAMDATA%\Clario e intenta cargar DLLs desde allí como SYSTEM. Descripción: Clario para Windows desktop intenta cargar bibliotecas DLL no existentes desde C:\ProgramData\Clario\ y...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - Framework de Explotación Completo 📚 Documentación Técnica para Presentación Este documento explica cada componente del framework, por qué existe , y cómo funciona la explotación de heap buffer overflow en Windows moderno. 🎯 ¿Qué Es CVE-2024-38077? La Vulnerabilidad El...

bw-dump

BW-Dump Actualización 2 : Esta vulnerabilidad fue asignada CVE-2023-38840. Actualización : Se publicó un parche en la solicitud de pull de GitHub 5813 que corrige la vulnerabilidad. Las versiones afectadas son Bitwarden Desktop 2023.7.0 y anteriores. Descripción Una herramienta de prueba de...

CVE-2026-Pending-Claude-Desktop-RCE

Este repositorio no tiene un README...

p2p

P2P Remote Desktop Escritorio remoto basado en P2P - portable, sin configuración ni instalación necesarias. Cómo funciona Compila y abre p2p.exe como administrador en 2 PC diferentes. Copia la My Lan or Wan IP y comunícala al otro peer y viceversa. Los 2 peers tienen ahora los 2 endpoints a los q...

CVE-2026-78546

CVE-2026-78546 is an Out-of-Bounds Read (CWE-125) in the Citrix Workspace app for Windows . It requires local access and low privileges, with no user interaction needed. The CVSS v4.0 base score is 4.8 (Medium) , reflecting low impacts to both confidentiality and availability. Affected versions i...

CVE-2026-78547

CVE-2026-78547 is an Out-of-Bounds Write (CWE-787) in Citrix Workspace app for Windows , disclosed by Citrix on 2026-09-08. Exploitation requires physical access to the target system and low privileges, with high attack complexity. The vulnerability can lead to high impact on integrity and availa...

server

Ulterius: Easy Remote Management Interested in sublicensing? Want to use our code in your stack or rebrand it for internal use? Reach out to us at [email protected] Ulterius is a tool that allows unfettered access to a Windows system via a remote web interface. This program allows you to sta...

CVE-2026-5843

CVE-2026-5843 PoC Minimal OCI registry that serves a malicious model to exploit the modelfile importlib execution path in mlx-lm. When Docker Model Runner loads the model for inference, model.py executes on the host as the logged-in user. Requires: Docker Desktop ≤ 4.70.x Apple Silicon with Model...